Política de Privacidade

Última atualização: 27 de outubro de 2026 · Em conformidade com a LGPD (Lei 13.709/2018)

1. Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é o JurisBox, acessível em meujurisbox.com.br.

2. Dados Coletados

Dado	Finalidade	Base Legal
Nome completo	Identificação no sistema	Execução de contrato (Art. 7º, V)
E-mail	Login e comunicação	Execução de contrato (Art. 7º, V)
CPF	Identificação única para faturamento futuro	Consentimento (Art. 7º, I)
Telefone (WhatsApp)	Comunicação sobre a conta, suporte e contato durante o período de teste	Execução de contrato e legítimo interesse (Art. 7º, V e IX)
Documentos CNIS	Processamento de cálculos jurídicos	Consentimento (Art. 7º, I)

🔒 Segurança: Seu CPF é armazenado com criptografia AES (Fernet) e nunca é exibido por completo na interface — apenas de forma mascarada (***.456.789-**).

3. Armazenamento e Retenção

Dados cadastrais: Mantidos enquanto a conta estiver ativa
Documentos CNIS: O arquivo PDF enviado é apagado do servidor imediatamente após a leitura. Os dados extraídos dele (vínculos, competências e remunerações) permanecem na sua sessão de trabalho, para que você possa editá-los e gerar o relatório, e são excluídos automaticamente após 24 horas — ou antes disso, se você clicar em "Limpar dados / Nova importação" ou excluir sua conta
Histórico de conversas com a IA: As mensagens e fontes anexadas às ferramentas de inteligência artificial são mantidas por até 180 dias após a última atividade na conversa e, então, excluídas automaticamente. Cada nova mensagem renova esse prazo — conversas em uso permanecem disponíveis; conversas inativas são apagadas sozinhas. Você também pode excluí-las manualmente a qualquer momento.
Dados de sessão: Excluídos automaticamente após 24 horas

3.1 Editor de PDF — Processamento Local no Navegador

As operações de mesclar, organizar, extrair páginas, dividir e preencher PDFs são realizadas inteiramente no seu próprio navegador, usando bibliotecas JavaScript carregadas dos nossos próprios servidores (sem dependência de CDNs de terceiros). Os arquivos PDF não são enviados ao JurisBox durante essas operações — eles permanecem na memória do seu computador e são descartados ao fechar a aba ou clicar em "Limpar tudo".

Apenas as funções "Aprimorar fotos e PDFs" e "Comprimir PDF" enviam o arquivo ao servidor (processado em sandbox isolado e apagado imediatamente após o download), porque exigem bibliotecas nativas (Pillow + OpenCV para tratamento de imagem como auto-endireitar/recortar/remover sombras; Ghostscript para compressão). A função "Aprimorar" aceita imagens e PDFs juntos. Os logs registram apenas identificador do usuário, contagem de arquivos, opções escolhidas e tamanho total, sem qualquer parte do nome ou conteúdo dos arquivos.

3.2 Editor de PDF grátis (sem login)

As páginas públicas do editor (Comprimir, Juntar, Melhorar PDF escaneado e Preencher PDF) funcionam sem cadastro, com limite de 3 downloads por dia. Os arquivos seguem as mesmas regras da seção 3.1. Para contar o limite diário, tratamos apenas:

Cookie jb_visitante — um identificador aleatório, sem nenhum dado seu, gravado no navegador ao abrir uma dessas páginas e válido por até 400 dias
Endereço IP — usado junto com o cookie, para que apagar o cookie não zere o limite do dia

O IP e o identificador do cookie não são guardados em claro: o servidor grava só um código gerado a partir deles com chave secreta (HMAC), com a quantidade de downloads do dia. Para medir o uso, cada download grava também a página e a aba usadas, sem nada que identifique o visitante. Esses registros são apagados automaticamente após 30 dias. Tratamento com fundamento no legítimo interesse (Art. 7º, IX da LGPD), limitado a aplicar o limite de uso gratuito e evitar abuso. As tags de publicidade da seção 7 não são carregadas nessas páginas.

4. Seus Direitos (LGPD Art. 18)

Você tem os seguintes direitos sobre seus dados:

Acesso e Portabilidade: Exporte todos os seus dados em formato JSON via /minha_conta/exportar_dados
Eliminação: Solicite a anonimização da sua conta via /minha_conta/excluir_conta
Correção: Atualize seus dados via configurações da conta
Revogação do consentimento: Exclua sua conta a qualquer momento

⚠️ Atenção: A exclusão da conta é irreversível. Seus dados pessoais serão anonimizados e não poderão ser recuperados.

5. Compartilhamento de Dados

O JurisBox não vende nem cede seus dados pessoais para fins comerciais ou publicitários. Para operar a plataforma, no entanto, compartilhamos apenas os dados estritamente necessários com prestadores de serviço que atuam como operadores em nosso nome (Art. 5º, VII da LGPD), sob obrigação contratual de confidencialidade e segurança:

Hospedagem e banco de dados — armazenamento seguro da aplicação e dos dados cadastrais
Processamento de pagamentos — gestão de assinaturas e cobranças (recebe nome, e-mail e CPF apenas no momento da cobrança)
Envio de e-mails transacionais — comunicações como recuperação de senha e avisos da conta (recebe nome e e-mail)
Medição de publicidade — Google (Google Ads) e Meta (Facebook e Instagram) recebem, por meio das tags descritas na seção 7, dados de navegação nas páginas do site para medir o resultado dos nossos anúncios. Não recebem nome, e-mail, CPF nem o conteúdo das ferramentas. Esses provedores operam servidores fora do Brasil, em transferência internacional amparada pelo Art. 33 da LGPD e pelas cláusulas contratuais deles
Inteligência artificial — processamento das mensagens e documentos que você envia às ferramentas de IA, exclusivamente para gerar a resposta solicitada. No ditado por voz, o áudio é transmitido diretamente do seu navegador ao provedor de IA, apenas para conversão em texto — ele não passa pelos servidores do JurisBox, que não o armazenam
Google Drive (exportação de arquivos) — ao abrir o menu "Exportar" de uma resposta ou tabela, seu navegador já carrega a biblioteca de autorização do Google (accounts.google.com), mesmo que você só use as opções de baixar em Word ou Excel; nada é enviado ao seu Google Drive nesse momento. Só ao clicar em "Abrir no Google Docs" ou "Abrir no Google Planilhas" o seu navegador pede ao Google uma permissão de acesso restrita a somente os arquivos criados pelo JurisBox no seu Google Drive. O conteúdo é processado pelos nossos servidores para gerar o arquivo (.docx ou .xlsx), exatamente como no botão Baixar; o arquivo pronto é então enviado do seu navegador diretamente ao seu Google Drive. O token de acesso concedido não é armazenado pelo JurisBox nem enviado aos nossos servidores. Esse uso segue a Política de Dados do Usuário dos Serviços de API do Google, e a permissão pode ser revogada a qualquer momento em myaccount.google.com/permissions

Esses operadores podem, por sua vez, utilizar seus próprios subcontratados (suboperadores), igualmente obrigados a proteger seus dados. Fora dessas hipóteses, seus dados pessoais não são compartilhados com terceiros, exceto:

Por determinação legal ou judicial
Para proteção dos direitos do JurisBox em processos judiciais

6. Medidas de Segurança

Implementamos as seguintes medidas técnicas:

Criptografia de dados sensíveis (CPF) com AES-128
HTTPS obrigatório com HSTS
Cookies seguros (HttpOnly, SameSite, Secure)
Proteção CSRF em todos os formulários
Rate limiting contra ataques de força bruta
Logs de auditoria para acessos administrativos

7. Cookies e tags de publicidade

Cookies essenciais. A plataforma usa cookies próprios para manter a sessão de login e proteger os formulários (CSRF). Nas páginas grátis do Editor de PDF há também o cookie jb_visitante, que conta o limite diário de uso (seção 3.2). Sem eles o sistema não funciona, e por isso não dependem de consentimento.

Tags de medição de anúncios. Divulgamos o JurisBox em anúncios no Google e no Facebook/Instagram. Para saber se um anúncio resultou em visita ou em cadastro, as páginas do site carregam duas tags de terceiros:

Google tag (Google Ads) — grava cookies como _gcl_au e informa ao Google as páginas visitadas e a conclusão de um cadastro
Meta Pixel (Facebook e Instagram) — grava o cookie _fbp e informa à Meta as páginas visitadas (PageView) e a conclusão de um cadastro (CompleteRegistration)

O que essas tags recebem: endereço IP, identificador do navegador, páginas visitadas e o evento de cadastro concluído. O que não recebem: seu nome, e-mail, CPF, telefone, os documentos e as mensagens que você envia às ferramentas. A correspondência avançada da Meta, que enviaria e-mail e telefone digitados nos formulários, está desativada. As tags não são carregadas no Editor de PDF.

Base legal e finalidade. Tratamento com fundamento no legítimo interesse (Art. 7º, IX da LGPD), limitado a medir o resultado dos anúncios e a exibi-los a quem já visitou o site (remarketing). Não usamos esses dados para decidir nada sobre a sua conta.

Como recusar. Você pode bloquear cookies de terceiros nas configurações do navegador, o que impede as duas tags sem afetar o uso da plataforma. Também pode ajustar as preferências de anúncios diretamente na sua conta da Meta e do Google.

8. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Notificaremos sobre mudanças significativas por e-mail ou aviso na plataforma.

9. Contato do Encarregado (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade:

E-mail: privacidade@meujurisbox.com.br

Você também pode utilizar o formulário de Contato / Feedback disponível no menu lateral da plataforma.